[设置保护] X/Twitter用户正在遭到批量密码找回攻击疑似与X金融工具有关

#安全资讯 [立即设置保护] X/Twitter 用户正在遭到批量密码找回攻击，疑似与 X Money 服务有关。从本周开始大量用户发帖称频繁收到密码重置邮件，黑客试图通过用户名重置用户密码 (但需要验证码才能重置)。这种情况也引起 X 团队的关注，X 团队猜测可能与 X Money 有关，即黑客想要劫持账户洗劫用户资金。目前简单的解决办法就是开启密码找回保护，开启后无法直接通过用户名找回密码，还需要输入注册邮箱或绑定手机号。开启方法：https://ourl.co/126626

从本周开始有大量 X/Twitter 用户发帖称自己遭到黑客攻击，当然这里的攻击其实并不复杂，黑客使用自动化脚本批量对用户发起密码重置申请，因此用户邮箱里收到大量 X 系统发来的密码重置申请。

X 支持直接通过用户名申请重置密码，当发起申请后 X 自动化系统会向用户注册邮箱或手机号发送验证码，只有提供验证码后才能重置密码。现阶段黑客并未拿到验证码所以并不能直接重置用户密码，所以不知道黑客的后续步骤怎么获得验证码。

目前用户账户仍然是安全的，只是频繁收到密码重置提醒非常烦人，所以建议用户开启密码找回保护功能。开启该功能后无法直接通过用户名 @handle 申请重置密码，必须提供注册邮箱或手机号。

X 团队猜测可能与最新上线的 X Money 有关：

这种安全问题也已经引起 X 团队的关注，目前 X 团队猜测这可能与最新上线的 X Money 服务有关，该服务可以申请金融账户并存款、支付、收取利息等。黑客有可能希望盗取已经开通 X Money 的账户，然后洗劫用户账户资金。

不过具体定论还需要等待后续 X 团队的调查，X 安全团队也已经介入，对普通用户而言开启密码找回保护功能即可，如果账户绑定的是常用邮箱，最好换个没有泄露过的其他邮箱地址。